elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Los 10 CVE más críticos (peligrosos) de 2020


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  Formas de reproducir gusano
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 3 Ir Abajo Respuesta Imprimir
Autor Tema: Formas de reproducir gusano  (Leído 10,471 veces)
zerocoolcom

Desconectado Desconectado

Mensajes: 79


Ver Perfil
Formas de reproducir gusano
« en: 20 Enero 2013, 09:34 am »

Que tal :) pues no se si pudieran aclararme una duda es que no se como hacer para que un gusano se reprodusca automaticamente no se si saben de algun artilugio.

Hace tiempo vi un virus que se reproducia en windows y linux ( En linux solo en algunos lugares) y me dio curiosidad por que hasta ese momento solo me mencionaban el auto-run no se si me podrian aclarar como es esto posible o como podria ser posible gracias .
En línea

.:: KsV ::.

Desconectado Desconectado

Mensajes: 56



Ver Perfil
Re: Formas de reproducir gusano
« Respuesta #1 en: 3 Febrero 2013, 05:12 am »

si pues el autorun es un classico n.n

otras formas de reproducion de virus no automaticass serian:

xej q tu virus crea accesos directos de los archivos y q oculteel archivo original y al abrir el acceso no abra el archivo sino el virus otro seria sustituyendo todo archivo en la usb x el virus asi cada ves q la victima qiera abrir ·su archivo· abrira el virus

o puedes utilizar ingeniera social tal como lo hizo ILOVEYOU.VBS O Anna_Kournikova.VBS X MENCIONAR ALGUNOS
En línea

No confíes en aquel que una vez te defraudó.... William Shakespeare
Tryptophan

Desconectado Desconectado

Mensajes: 52


Ver Perfil
Re: Formas de reproducir gusano
« Respuesta #2 en: 5 Febrero 2013, 22:07 pm »

Desde la más pura ignorancia... ¿No se puede usar una especie fork()?. Digo, creas un proceso gusano con un espacio de memoria que sea copia del tuyo y ahí te fijas que haces....
En línea

0xDani


Desconectado Desconectado

Mensajes: 1.077



Ver Perfil
Re: Formas de reproducir gusano
« Respuesta #3 en: 5 Febrero 2013, 22:27 pm »

@Tryptophan, y de que sirve tener otro proceso?
En línea

I keep searching for something that I never seem to find, but maybe I won't, because I left it all behind!

I code for $$$
Hago trabajos en C/C++
Contactar por PM
Luna71c0


Desconectado Desconectado

Mensajes: 541


El lado oscuro de la luna...


Ver Perfil
Re: Formas de reproducir gusano
« Respuesta #4 en: 6 Febrero 2013, 00:25 am »

@Tryptophan, y de que sirve tener otro proceso?
Para que detecten el gusano mas rapido supongo.

Por otro lado, tambien existe los tipicos "Copy y Move" en basic :P
En línea


Citar
Un pequeño paso para el programador....
Un gran paso para el hacker...

...]LunaHAck[...


i'm the "Luna71c0"
Tryptophan

Desconectado Desconectado

Mensajes: 52


Ver Perfil
Re: Formas de reproducir gusano
« Respuesta #5 en: 6 Febrero 2013, 19:41 pm »

@0xDani la idea era tener un listado de targets y ese proceso copia se encarga de ese target con su payload. Ayer le veía más sentido que hoy a lo que dije, jajaja  :xD. Estuve viendo el socket.h y no hay estructura en donde quepa un proceso, ni tampoco se puede usar shared memory entre maquinas remotas. Sigo buscando por que ahora me quedé con la duda  :P.

Saludos
En línea

zerocoolcom

Desconectado Desconectado

Mensajes: 79


Ver Perfil
gracias por mirar y contestar :)
« Respuesta #6 en: 6 Febrero 2013, 20:17 pm »

Igual y no especifique mucho...

El problema en si no es el copiado del archivo o proceso sino mi duda va sobre su primera ejecucion sobre lo que hara q el proceso este en memoria algo como lo q menciona KsV pero no se si haya otros. Puede ser que no haya mas si no ya abria un super virus pero siempre es bueno preguntar :)
En línea

0xDani


Desconectado Desconectado

Mensajes: 1.077



Ver Perfil
Re: Formas de reproducir gusano
« Respuesta #7 en: 6 Febrero 2013, 22:31 pm »

@Tryptophan, para eso es mejor usar threads, no hace falta crear mas procesos.

En cuanto a tu duda con socket.h, no se muy bien a que te refieres.
En línea

I keep searching for something that I never seem to find, but maybe I won't, because I left it all behind!

I code for $$$
Hago trabajos en C/C++
Contactar por PM
Tryptophan

Desconectado Desconectado

Mensajes: 52


Ver Perfil
Re: Formas de reproducir gusano
« Respuesta #8 en: 7 Febrero 2013, 04:54 am »

@OxDani la idea era forkear  un proceso para pasarlo por socket por una determinada estructura (a ver... Era la idea, no sabia si era factible). Si vos creas threads, estas compartiendo el stack y las variables y no era precisamente la idea, sino la de tener procesos autonomos con su propio espacio de memoria. Insisto... No dije que estaba bien lo que estaba diciendo, estaba haciendo una especie de "brainstorming" para ver si salia algo  :P.

Volviendo al tema, encontre algo bastante interesante para leer. Es un paper que explica como inyectar codigo en determinados dispositivos y hacerse con ellos: http://www.web-portal-system.de/wps/wse/dl/down/open/rannenberg/95d6c3ee3819287c728ac6171106b73053ded79b4678d8c6a355f8ad12363b8df96096f202b76b14b575f9415f87bea6/Sensor_Networks_Worm.pdf

Pegale una leida a la parte nro 8.

Saludos!
En línea

0xDani


Desconectado Desconectado

Mensajes: 1.077



Ver Perfil
Re: Formas de reproducir gusano
« Respuesta #9 en: 7 Febrero 2013, 13:42 pm »

No me va el link, me puedes decir el titulo o algo y lo busco en google?
En línea

I keep searching for something that I never seem to find, but maybe I won't, because I left it all behind!

I code for $$$
Hago trabajos en C/C++
Contactar por PM
Páginas: [1] 2 3 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Formas y Plug-in's Photoshop
Diseño Gráfico
dark_sargon 2 1,670 Último mensaje 19 Junio 2005, 21:29 pm
por ArCanGeL ®
Degradado en formas del photoshop?
Diseño Gráfico
coolfrog 5 12,485 Último mensaje 27 Julio 2007, 02:09 am
por coolfrog
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines